EU FMD 직렬화 온보딩: 한국 MAH·라이선시가 첫 EU 상업 배치 전에 해야 할 것

먼저 결론: EMVO 온보딩 없이 EU에 처방약을 출하할 수 없다

EU 위조의약품 지침(Falsified Medicines Directive, FMD, Directive 2011/62/EU)과 위임 규정(Delegated Regulation EU 2016/161)은 2019년 2월 9일부터 EU·EEA 전역에서 시행되었다. 2026년 현재, 이 규제는 "도입" 단계가 아니라 운영 정착 단계다 — 이탈리아는 2025년 10월 IOT(Initial Operational Testing) 창구를 거쳐 2026년 5월 EU Hub 프로덕션 환경에 공식 연결되었으며, 2026년 하반기 하이퍼케어(Hypercare) 모드를 거쳐 2027년 2월 8일 전면 안정화(go-live)를 목표로 하고 있다.

한국 제약사·바이오택이 EU에 처방약을 수출하려면, MAH(Marketing Authorisation Holder) 또는 라이선시가 다음을 충족해야 한다:

1. EMVO(European Medicines Verification Organisation)에 온보딩

2. EU Hub에 직렬화 데이터 업로드

3. 각 국가 NMVO(National Medicines Verification Organisation)에 등록·계약

4. 포장 라인에 GS1 DataMatrix 인쇄·검증 시스템 구축

미국 DSCSA 직렬화와 달리, EU FMD는 허가 시점이 아니라 출하 시점에 요건 충족을 요구한다. 즉, EU 시판 허가를 받았더라도 EMVO 온보딩을 완료하지 않으면, 약국에서 바코드를 스캔했을 때 "경고(alert)"가 발생하고 조제가 차단될 수 있다.

이 글은 한국 MAH·라이선시가 첫 EU 상업 배치 전에 거쳐야 할 FMD 직렬화 온보딩 절차를 실무 관점에서 정리한다.

EU FMD 직렬화 요건: 한국 MAH가 알아야 할 기본 구조

FMD가 요구하는 두 가지 안전 장치

FMD는 EU에서 유통되는 처방약의 외부 포장(outer packaging)에 두 가지 안전 장치를 요구한다:

한국 MAH 실무 포인트: ATD는 포장 설계(예: 절취선, 밀봉 라벨) 단계에서 결정되므로, EU 허가 신청 전 포장 아트워크에 ATD가 포함되어 있는지 확인해야 한다. UI는 직렬화 시스템 구축 문제이고, ATD는 포장 설계 문제다. 둘은 별개로 관리해야 한다.

Unique Pack Identifier의 5개 필드

Track and Trace Solutions의 2026년 가이드에 따르면, EU FMD에서 요구하는 Unique Pack Identifier(UPN)는 GS1 DataMatrix에 다음 5개 필드를 포함한다:

EMVO 온보딩 절차: 12~16주가 걸리는 이유

EMVO·OBP·MAH 관계

EU FMD 시스템의 핵심은 EU Hub(중앙 데이터베이스)이고, 이를 운영하는 조직이 EMVO다. EMVO 온보딩 가이드(v2.0, 2024년 8월 개정)에 따르면, MAH는 **OBP(On-boarding Partner)**를 통해 EU Hub에 연결된다.

핵심 규칙: OBP는 **계열사(affiliate)**인 MAH만을 대신하여 데이터를 업로드할 수 있다. EMVO는 OBP와 MAH 간의 계열사 관계를 Legitimacy Check에서 확인한다. 즉, 한국 본사가 OBP가 되어 EU 라이선시(별개 법인)의 데이터를 업로드할 수는 없다 — 별개 법인인 라이선시는 자체적으로 OBP가 되거나, 직렬화 벤더를 OBP로 사용해야 한다.

온보딩 단계별 타임라인

Track and Trace Solutions과 EMVO 온보딩 가이드에 따른 전형적 타임라인:

EMVO 온보딩 수수료

EMVO 온보딩 가이드(2024년 8월)에 명시된 수수료 구조:

이 외에 국가별 NMVO 수수료가 발생한다. EMVO의 2025년 NMVO 수수료 표에 따르면:

한국 기업 실무 포인트: EMVO 온보딩 수수료는 1회성이지만, NMVO 연회비는 매년 발생한다. EU 진출 국가 수에 따라 연간 수만 유로의 고정비가 발생할 수 있으니, EU 진출 전략 수립 시 FMD 비용을 포함시켜야 한다.

한국 MAH·라이선시 시나리오별 온보딩 경로

시나리오 A: 한국 본사가 직접 MAH인 경우

한국 본사가 EU 중앙허가(MAA)를 직접 보유하고 EU에 수출하는 경우:

1. 한국 본사가 EMVO에 OBP로 등록

2. 한국 본사가 EU Hub와 기술 연동

3. 한국 포장 라인에서 GS1 DataMatrix 인쇄·검증

4. 출하 전 EU Hub에 직렬화 데이터 업로드

5. 출하 대상 국가 NMVO에 별도 등록·계약

이 시나리오에서는 한국 포장 라인에 직렬화 인쇄 장비와 소프트웨어가 필요하다. Systech, TraceLink, Antares Vision 등의 성숙한 직렬화 플랫폼은 EMVS 커넥터를 기본 제공한다. EMVO 온보딩 가이드가 경고하듯, "처음부터 EU Hub 커넥터를 자체 개발하는 것은 6~9개월이 소요되며, 누구에게도 이득이 아니다."

시나리오 B: EU 라이선시가 MAH인 경우

한국 바이오텍이 EU 파트너에 라이선스아웃하고, 파트너가 MAH로서 EU에서 시판하는 경우:

1. EU 라이선시가 EMVO에 OBP로 등록

2. EU 라이선시가 EU Hub와 기술 연동

3. 한국 CDMO에서 인쇄된 포장에 직렬화 바코드가 포함되어야 함

4. EU 라이선시가 EU Hub에 데이터 업로드

핵심: MAH가 데이터 업로드 책임을 진다. rfxcel의 분석처럼, "FMD 데이터 보고 책임은 MAH에게 있으며, CMO(위탁제조사)에 위임할 수 없다." 따라서 한국 CDMO에서 제조하더라도, 직렬화 데이터 생성·관리·보고는 EU 라이선시(MAH)의 책임이다.

한국 CDMO는 라이선시의 요구에 따라 포장 라인에서 바코드를 인쇄하고, 배치별 직렬화 데이터를 라이선시에게 제공해야 한다. 이를 품질계약(Quality Agreement)에 명시해야 한다.

시나리오 C: EU 병행수입(Parallel Distribution)이 발생하는 경우

EU 내에서 병행수입업체가 제품을 재포장·재라벨링하는 경우, 병행수입업체는:

1. 원래 UPN을 폐기(decommission)하고

2. 새로운 UPN을 부여하여 EU Hub에 업로드

이것이 "시스템에서 가장 복잡한 워크플로"라고 Track and Trace Solutions가 지적한 부분이다. 한국 MAH는 병행수입업체의 활동을 통제할 수 없지만, 자사 제품이 병행수입 대상이 될 수 있음을 인지하고 있어야 한다.

직렬화 데이터 흐름: 공장에서 약국까지

한국 공장                    EU Hub                   국가 NMVS                약국
  │                           │                         │                      │
  │── 바코드 인쇄 ──→         │                         │                      │
  │── 데이터 업로드 ──→       │                         │                      │
  │                           │── 데이터 라우팅 ──→     │                      │
  │                           │                         │                      │
  │── 출하(wholesaler) ──→    │                         │                      │
  │                           │                         │── 스캔·검증 ──→     │
  │                           │                         │  (returns, non-MAH)  │
  │                           │                         │                      │
  │                           │                         │── 조제 시 스캔 ──→  │
  │                           │                         │── decommission ──→  │

한국 MAH가 놓치기 쉬운 점: 데이터 업로드는 **출하 전(release into supply chain)**에 완료되어야 한다. 약국에서 바코드를 스캔할 때 EU Hub에 해당 일련번호가 없으면, 그 즉시 "경고(alert)"가 발생한다. alert가 지속되면 국가 규제기관의 조사 대상이 된다.

FMD 적용 대상과 예외

FMD는 **처방약(prescription medicines)**이 기본 대상이다. 그러나 Delegated Regulation Art. 40에 따르면 일부 예외가 있다:

한국 기업 확인 포인트: EU에서 시판 허가를 받은 제품이 처방약인지 OTC인지, 그리고 대상 국가에서 OTC에도 FMD를 적용하는지 확인해야 한다. 이탈리아·그리스는 본래 6년 유예기간을 받았으나, 2025~2026년에 시스템을 가동하고 있다.

첫 EU 상업 배치 전 체크리스트

참고 자료

• EMVO, OBP On-boarding Guideline, EMVO-00955 v2.0, 2024년 8월

• EMVO, NMVO Fee Models Table, 2025년

• Track and Trace Solutions, EU FMD Serialization: What Pharma Manufacturers Need to Know in 2026

• Systech, EU FMD: Driving Compliance, 직렬화 요건 가이드

• rfxcel, Understand EU Falsified Medicines Directive and FMD Compliance, MAH 책임 관련

• IntuitionLabs, DSCSA vs EU FMD: A Pharma Serialization & Traceability Guide, 2026년 업데이트

• EMVO, The European Medicines Verification System Explained, 시스템 구조 개요

• NMVO Italia, Onboarding of MAHs, 2025~2026년 이탈리아 FMD 도입 일정

• Delegated Regulation (EU) 2016/161, Art. 3~11, 40

• Directive 2011/62/EU (Falsified Medicines Directive)